这是一个创建于 2624 天前的主题，其中的信息可能已经有所发展或是发生改变。
今天在 iPhone 上装了个腾讯管家, 偶然在 Wi-Fi 列表里竟然发现自家的 Wi-Fi 被标记成 “腾讯管家安全连接”, 心里一万只草泥马在奔腾......
平时一直很注意, 这个 Wi-Fi 是我设置的一个无线桥接的二级路由发出的, 并且用来分享给来访的亲戚朋友一类, 没想到还是中招了.
那么问题来了:
1.针对泄漏出去的途径, IOS 端有没有提供相关 API 可以把 Wi-Fi 密码通过第三方 app 分享? 是否可以肯定,是 Android 用户泄漏的? 另外,原生安卓和三星一类国际化的 ROM 在不 root 的情况下第三方 app 似乎也没法直接获取 Wi-Fi 密码,我记得如果要获取的话必须 root.
由此看来, 我判断,泄漏途径是 root 过的安卓手机, 或者使用国产魔改 Rom 的 安卓手机? 不知道对不对
2.家里来了客人如何分享 Wi-Fi 真是苦恼,如果都是 iOS11, 倒是方便. 但是还有许多安卓用户.
之前用了 思科的 EA6700 原生 firmware 里有个访客网络, 连接后需要打开浏览器临时鉴权后才能上网, 体验还可以. 后来被我刷成梅林懒得刷回去了. 不知道有没有其他路由器固件,或者其他的分享方案呢?
平时一直很注意, 这个 Wi-Fi 是我设置的一个无线桥接的二级路由发出的, 并且用来分享给来访的亲戚朋友一类, 没想到还是中招了.
那么问题来了:
1.针对泄漏出去的途径, IOS 端有没有提供相关 API 可以把 Wi-Fi 密码通过第三方 app 分享? 是否可以肯定,是 Android 用户泄漏的? 另外,原生安卓和三星一类国际化的 ROM 在不 root 的情况下第三方 app 似乎也没法直接获取 Wi-Fi 密码,我记得如果要获取的话必须 root.
由此看来, 我判断,泄漏途径是 root 过的安卓手机, 或者使用国产魔改 Rom 的 安卓手机? 不知道对不对
2.家里来了客人如何分享 Wi-Fi 真是苦恼,如果都是 iOS11, 倒是方便. 但是还有许多安卓用户.
之前用了 思科的 EA6700 原生 firmware 里有个访客网络, 连接后需要打开浏览器临时鉴权后才能上网, 体验还可以. 后来被我刷成梅林懒得刷回去了. 不知道有没有其他路由器固件,或者其他的分享方案呢?
 |
1
swulling 2017-10-22 11:43:30 +08:00 via iPhone
随便刷一个自定义固件，比如我用梅林。
简单点开访客 wifi 并限速 复杂就写个 cron 每天修改密码，然后做个简单点的页面放上去，客人来了给他看那个页面 |
 |
2
mmmyc 2017-10-22 11:46:57 +08:00 via Android
一般的智能路由都有访客网络，访客走了后关了就是了。这有什么麻烦的。
再不行呢不会改个 SSID 密码啊 |
 |
3
jjxtrotter OP @mmmyc 改 ssid 改密码 治标不治本。
|
 |
4
oott123 2017-10-22 11:52:00 +08:00 via Android
iOS 也可以的
|
 |
5
mornlight 2017-10-22 12:00:51 +08:00
可以认为不越狱的情况下第三方 App 读不到 WiFi 密码，只能读到名字和 MAC 地址。
|
 |
6
Osk 2017-10-22 12:10:44 +08:00
openwrt 的话是可以创建一个 guest 网段的，和 lan 隔离，wifi ssid/密码可以不一样。至于网页鉴权，openwrt 没听说过有类似的方案，但可以试试自己写一个，配合防火墙来实现丢包。
|
 |
7
TigerK 2017-10-22 12:11:29 +08:00
唉，为什么不再弄一个废旧路由器专门给客人用？就是在主路由后面连根网线的事。
|
|
8
jjxtrotter OP @TigerK 这个已经是废旧路由器了，作为二级路由使用，一级路由上设置了 qos。主要问题还是 Wi-Fi 密码是我比较常用的密码，怕泄漏之后被撞库。一开始没料到会被泄露，现在已经改密码。
|
|
9
mmmyc 2017-10-22 13:22:56 +08:00 via Android
本来就一个很简单的问题，不知道你如何想得这么复杂。
|
 |
10
jasontse 2017-10-22 13:27:06 +08:00 via iPad
我有一个访客网络陌生设备专用，弱密码，限速+专网，随便你们折腾。
|
 |
11
razigriz 2017-10-22 16:14:36 +08:00 via Android
实际情况比你想得糟糕。
上次朋友来我家连 wifi 我说给他们密码，他说不用已经连上了。 我新路由器还改了强密码。 我问怎么连上的，他说用的万能钥匙 |
 |
12
USCONAN 2017-10-22 16:34:24 +08:00
用 WPA2-EAP
|
 |
13
bingo400101 2017-10-22 16:45:18 +08:00 via Android
有一个新思路：
如果用万能钥匙连自家 WiFi，把自家 WiFi 变成实际意义上的公共网络，那么一旦有什么事被网警利用 IP 找到时是不是可以免责？ |
 |
14
lsylsy2 2017-10-22 16:47:57 +08:00  1
@bingo400101 不是不可能，但是你要考虑咱们当程序员的，哪个人电脑里没点访问 Google 的工具？只要有点把柄，那不是你干的也是你干的了
|
|
15
lsylsy2 2017-10-22 16:51:46 +08:00
@jjxtrotter 为什么要把访客 wifi 密码，一个会告诉你朋友的东西，设置成你的常用密码？这本来就不对吧
|
 |
16
wuxiao2522 2017-10-22 16:59:07 +08:00
隐藏 ssid,不广播，治本。
|
 |
17
fzinfz 2017-10-22 17:31:23 +08:00 via iPad
hotspot 网页认证
|
 |
18
honeycomb 2017-10-22 17:34:04 +08:00
这种主要是从 Android 端搞的好事，Android 8 对它的限制也很少。
|
 |
19
vefawn1 2017-10-22 17:34:13 +08:00 via Android
只有我问：为什么要装腾讯管家吗？
|
|
20
honeycomb 2017-10-22 17:37:05 +08:00
建议考虑建一个访客专用的 SSID，做一些限制内网 /互访的策略
|
|
21
wuxiao2522 2017-10-22 17:41:14 +08:00
@vefawn1 肯定是用骚扰拦截吧，不过最近 360 新出的防骚扰大师还不错，没有任何多余的功能。
|
|
22
jjxtrotter OP @vefawn1 iOS 电话骚扰拦截
|
 |
23
yingfengi 2017-10-22 21:29:13 +08:00 via Android
@jjxtrotter 既然是给访客用了你还常用密码。。。。
|
 |
25
tszyh 2017-10-22 21:34:44 +08:00
怎么确认自家的 Wi-Fi 被标记成 “腾讯管家安全连接”了？我想看下我自己家的有没有被标记
|
 |
26
tatsuteng 2017-10-22 22:13:22 +08:00 2
我写了个 lua 脚本，每秒自动踢掉连接时信号较差的客户端，然后叫客人站到路由器旁边再连 wifi -.-
|
 |
27
zhjits 2017-10-22 22:36:08 +08:00
用 WPA2 Enterprise 认证方式，开个 guest 账户给访客用。目前还没有 Wi-Fi 分享软件支持 WPA2 Enterprise。
|
 |
28
lshero 2017-10-22 23:09:33 +08:00
开个 guest 做 web 验证呗
|
 |
29
fox0001 2017-10-22 23:10:37 +08:00
一直用 Mac 限制。反正没什么人来我家…
|
 |
30
mokeyjay 2017-10-23 08:42:59 +08:00 via Android
就算是安卓端也要 root 才能获取到密码啊
|
Select Language